Hackers explotan invitaciones de iCloud Calendar para distribuir malware y evadir la seguridad del correo

Usuarios de Apple se enfrentan actualmente a una campaña de phishing inusual que explota las invitaciones de iCloud Calendar. Los correos electrónicos parecen provenir de los servidores de Apple, lo que les permite evadir las comprobaciones de seguridad SPF, DKIM y DMARC.

La estafa engaña a las víctimas para que llamen a un número de soporte falso alegando un reembolso, y luego las presiona para descargar herramientas de acceso remoto en sus sistemas. Esta técnica representa un riesgo elevado, ya que combina ingeniería social con vulneraciones de seguridad que los filtros de correo tradicionales no detectan.

Expertos en seguridad recomiendan a los usuarios no interactuar con invitaciones sospechosas y verificar cualquier comunicación directamente con los canales oficiales de Apple, evitando así caer en estas tácticas de fraude sofisticadas.